Informativa sulla protezione dei dati personali ex. Artt. 13 e ss. Reg.UE 679/2016 – GDPR
Nel rispetto di quanto previsto dal Reg.UE 679/2016-GDPR Le forniamo le dovute informazioni in ordine al trattamento dei dati personali forniti. La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento Europeo 679/2016 e del D. Lgs.196/2003 c.m. dal D.lgs. 101/2018.
Titolare del trattamento
Il Titolare del Trattamento dei suoi dati personali è ALFA S.p.A., Via della Valtiera Snc – 06135 Ponte San Giovanni (PG) – P.IVA 00152400545 – Tel. +39 075 394146 – E-mail: privacy@alfa-group.it – PEC: alfaspa2010@legalmail.it
Finalità del trattamento
I dati forniti dal segnalante al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio commesse dai soggetti che a vario titolo interagiscono con il medesimo, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l'adozione dei conseguenti provvedimenti.
Tipologia di dati trattati
La ricezione e la gestione delle segnalazioni dà luogo a trattamenti di dati personali c.d. "comuni" (nome, cognome, rapporto lavorativo, ecc.) nonché può dar luogo, a seconda del contenuto delle segnalazioni e degli atti e documenti a questa allegati, a trattamenti di dati personali c.d. "particolari" (dati relativi a condizioni di salute, orientamento sessuale o appartenenza sindacale).
Basi giuridiche del trattamento
Tenuto conto della normativa di riferimento e, in particolare del D. Lgs.24/2003, il trattamento per la finalità indicata si fonda sull'obbligo di legge cui è soggetto il Titolare del trattamento (art.6 1. lett.c) Reg.UE 679/2016).
Si precisa che, in ragione di quanto disposto dal D.lgs. 24/2023, nel caso in cui la segnalazione portasse all'instaurazione di un procedimento disciplinare nei confronti del responsabile della condotta illecita, l'identità del segnalante non verrà mai rivelata. Qualora la conoscenza dell'identità del segnalante fosse indispensabile per la difesa dell'incolpato, verrà domandato al segnalante se intende rilasciare un apposito, libero consenso ai fini della rivelazione della propria identità.
Categorie di destinatari dei dati personali
Sono destinatari dei dati raccolti a seguito della segnalazione, se del caso, l'Autorità Giudiziaria e l'ANAC. I dati personali raccolti sono altresì trattati:
- dal personale del Titolare del Trattamento che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo;
- dal gestore delle segnalazioni whistleblowing in qualità di soggetto designato;
- dal fornitore del servizio di erogazione e gestione operativa della piattaforma tecnologica di digital whistleblowing in qualità di Responsabile del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679.
I suoi dati personali e quelli delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno oggetto di diffusione. Alla segnalazione e all'identità del segnalante non è possibile accedere. Nell'ambito dei procedimenti penali eventualmente istaurati, l'identità del segnalante sarà coperta da segreto nei modi e nei limiti previsti dall'art. 329 c.p.p.; nell'ambito di procedimenti dinanzi all'Autorità Giudiziaria, l'identità del segnalante non sarà comunque rivelata sino alla chiusura della fase istruttoria.
Ad eccezione dei casi in cui sia configurabile una responsabilità a titolo di calunnia e di diffamazione ai sensi delle disposizioni del codice penale o dell'art. 2043 del codice civile e delle ipotesi in cui la riservatezza non è opponibile per legge, l'identità del segnalante verrà protetta sin dalla ricezione della segnalazione e in ogni fase successiva.
Pertanto, l'identità del segnalante può essere rivelata solo nei casi in cui: la contestazione dell'addebito sia fondata in tutto o in parte sulla segnalazione, la conoscenza dell'identità della persona segnalante sia indispensabile per la difesa dell'incolpato e la persona segnalante abbia prestato il consenso espresso alla rivelazione della propria identità.
Modalità del trattamento
I dati personali saranno trattati anche con modalità manuali e con l'ausilio di strumenti elettronici per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Il Titolare attua idonee misure per garantire che i dati forniti vengano trattati in modo adeguato e conforme alle finalità per cui vengono gestiti; Il Titolare impiega idonee misure di sicurezza (crittografia dei file), organizzative, tecniche fisiche, per tutelare le informazioni dall'alterazione, dalla distruzione, dalla perdita, dal furto o dall'utilizzo improprio o illegittimo, nel pieno rispetto dell'art. 32 del GDPR.
Periodo di conservazione dei dati
- Le segnalazioni valutate non rilevanti e archiviate verranno cancellate decorsi 120 giorni dal completamento delle verifiche dei fatti esposti nella denuncia;
- Tutte le altre segnalazioni ricevute tramite i canali di segnalazione ammessi, gli eventuali documenti allegati alla segnalazione o ricevuti nel corso della fase di indagine sono conservati per il periodo prescrizionale di 5 anni, a far data dalla data di chiusura della segnalazione.
Trascorsi i periodi di conservazione sopra indicati, le segnalazioni potranno essere conservate solo in forma anonimizzata per soli fini statistici.
Diritti degli interessati
Ai sensi degli artt. da 15 e seguenti del GDPR, ferme eventuali limitazioni derivanti da disposizioni cogenti, Le sono riconosciuti i seguenti diritti:
- Diritto di accesso – il diritto di ottenere senza ingiustificato ritardo informazioni inerenti a finalità del trattamento, categorie dei dati trattati, destinatari, periodo di conservazione e origine dei dati.
- Diritto di rettifica – diritto di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.
- Diritto di cancellazione – diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali ove sussista uno dei motivi elencati nell'art. 17, par. 1 del GDPR.
- Diritto di limitazione – diritto di ottenere la limitazione del trattamento ove ricorra una delle ipotesi di cui all'art. 18, par. 1 del GDPR.
L'esercizio dei predetti diritti potrà avvenire attraverso il canale di comunicazione integrato nella piattaforma di segnalazione, oppure tramite posta ordinaria.
Qualora ritenga che il trattamento sia avvenuto in modo non conforme al Regolamento, potrà rivolgersi al Garante per la Protezione dei dati Personali ai sensi dell'art. 77 del medesimo Regolamento. Ulteriori informazioni sono reperibili su www.garanteprivacy.it.
